AIが悪用され、仮想通貨なりすまし詐欺が1,400%増加

TL;DR

Chainalysisの報告によると、なりすまし詐欺は2025年に1,400%以上増加し、AI関連の運営は非AI運営の9倍の活動頻度で4.5倍の収益を上げています。DeepfakeによるKYCの回避は現在約$20かつ30 minutes程度で可能となり、標準的なライブネスチェックを58%の確率で突破しています。Cryptoは世界中で検出されたすべてのdeepfake詐欺の88%を占めています。法執行機関は、4.4Bの凍結されたTetherと、97 countriesにわたる5,800人近い逮捕者という形で対応していますが、そのどれもが偽造された身分証明書がチェックを通過することを止めるものではありません。

Chainalysisによると、なりすまし詐欺は2025年に前年比で1,400%以上増加し、それらのクラスターへの平均入金額は600%以上上昇しました。すべての詐欺カテゴリーにおいて、cryptoの平均支払い額は$782から$2,764に上昇しました。

攻撃クラスがそのように拡大するのは、実行する人が増えたからではありません。より優れたツールを使って、より少ない人数で実行しているから拡大するのです。

詐欺はかつて人員不足の問題を抱えていた

投資詐欺やロマンス詐欺の手法には人員を配置する必要がありました。訓練を受けた者が、被害者の言語で、数週間にわたって会話を維持しなければなりませんでした。これらの要件により、ネットワークが一度に相手にできる人数には上限があり、長年その上限は維持されてきました。

生成ツールは、根本的な欺瞞を変えることなく、その制限を取り払いました。詐欺の内容自体は、最初の偽の取引所サポート担当者が現れて以来、業界が見てきたものと同じです。変わったのは、運営においてコストのかかる部分がコストではなくなったことです。

その経済性はオンチェーンで確認できます。Chainalysisの調査によると、AIツールベンダーとの観察可能なリンクを持つ運営は平均で$3.2 millionを搾取しており、リンクのない運営の$719,000に対し、1日あたりの送金回数は3.89回に対して35.1回を生成しています。これは、約9倍の活動で約4.5倍の収益を上げている計算になります。つまり、同じ運営がより多くの人々にリーチし、より多くの人々を成約させているのです。TRM Labsは別途、過去1年間でAIを活用した詐欺活動が500%近く増加したことを観測しています。

「Web3において、Codeはもはや必ずしも最も弱いリンクではありません」とBinanceのChief Security OfficerであるJimmy Su氏は述べています。「smart contractのセキュリティが向上するにつれ、攻撃者はプロトコルを取り巻く人々、認証情報、ガバナンスシステムに注意を向けています。Binance SecurityがBrainTrustに対する$1.2 millionのガバナンス攻撃の阻止を支援した際、これを目の当たりにしました。今日、プロトコルを保護するということは、そのコードだけでなく、誰がそれを制御できるか、その制御がどのように行使されるか、そしてその背後にあるインフラと人々を保護することを意味します。」